ผู้ตรวจสอบนิติเวชคอมพิวเตอร์ทำอะไร?

ผู้ตรวจสอบทางนิติเวชคอมพิวเตอร์มักจะทำงานเป็นส่วนหนึ่งของหน่วยงานบังคับใช้กฎหมายหรือองค์กรตำรวจในการวิเคราะห์และตีความข้อมูลคอมพิวเตอร์สำหรับการสอบสวนอาชญากรรมงานเฉพาะที่ดำเนินการโดยผู้ตรวจสอบทางนิติวิทยาศาสตร์ประเภทนี้มักจะเกี่ยวข้องกับข้อมูลคอมพิวเตอร์และสามารถรวมทุกอย่างจากการวิเคราะห์ข้อมูลเมตาในอีเมลไปจนถึงการถ่ายภาพและการวิเคราะห์ฮาร์ดไดรฟ์คอมพิวเตอร์งานทั่วไปอื่น ๆ รวมถึงการสร้างไฟล์คอมพิวเตอร์ที่ถูกลบอีกครั้งและการใช้โปรแกรมซอฟต์แวร์ต่าง ๆ เพื่อประเมินหลักฐานคอมพิวเตอร์และจัดทำเอกสารกระบวนการสำหรับใช้ในศาลอย่างเหมาะสมผู้ตรวจสอบนิติเวชคอมพิวเตอร์มักจะให้คำให้การในศาลเกี่ยวกับหลักฐานคอมพิวเตอร์ที่พบและใช้ในระหว่างการสอบสวน

งานส่วนใหญ่ที่ทำโดยผู้ตรวจสอบนิติเวชคอมพิวเตอร์จะเกิดขึ้นระหว่างการสอบสวนทางอาญาหรือกระบวนการค้นพบทางแพ่งสำหรับการสอบสวนทางอาญางานนี้มักจะเกี่ยวข้องกับการตรวจสอบและวิเคราะห์ฮาร์ดแวร์ซอฟต์แวร์และไฟล์คอมพิวเตอร์เพื่อแสดงหลักฐานเกี่ยวกับผู้ต้องสงสัยหรือสร้างคดีสำหรับความผิดหรือความไร้เดียงสาของผู้ต้องสงสัยในการค้นพบทางแพ่งงานที่ดำเนินการโดยผู้ตรวจสอบทางนิติเวชคอมพิวเตอร์มักจะใช้เพื่อพิจารณาว่ามีใครบางคนโกหกหรือบิดเบือนข้อเท็จจริงในกรณีใด ๆ

โดยไม่คำนึงถึงประเภทของกรณีที่ทำงานอยู่ของข้อมูลคอมพิวเตอร์ซึ่งอาจรวมถึงฮาร์ดแวร์คอมพิวเตอร์เช่นฮาร์ดไดรฟ์หรือแผ่นดิสก์และไฟล์ข้อมูลเช่นอีเมลและเอกสารบนคอมพิวเตอร์ด้วยการใช้ซอฟต์แวร์พิเศษและเทคนิคที่หลากหลายผู้ตรวจสอบนิติเวชคอมพิวเตอร์สามารถสร้างไฟล์ที่ถูกลบอีกครั้งในระบบกำหนดตำแหน่งที่ส่งอีเมลและอ่านไฟล์ที่เข้ารหัสตลอดศตวรรษที่ 20 และต้นศตวรรษที่ 21 งานที่ทำโดยผู้ตรวจสอบนิติเวชคอมพิวเตอร์นำไปสู่การจับกุมในหลาย ๆ กรณีรวมถึงฆาตกร“ BTK” ที่น่าอับอายซึ่งถูกจับได้ในปี 2548 เนื่องจากเมตาดาต้าบนดิสก์ฟลอปปี้ที่เขาส่งให้ตำรวจชื่อและสถานที่ที่มีการใช้ดิสก์

ผู้ตรวจสอบนิติเวชคอมพิวเตอร์มักจะทำงานหลังจากการสอบสวนเพื่อให้คำให้การของศาลและความคิดเห็นของผู้เชี่ยวชาญในกรณีในขณะที่ผู้ตรวจสอบทำงานในการสอบสวนเขาหรือเธอจะจัดทำเอกสารแต่ละขั้นตอนและงานที่ดำเนินการเพื่อให้เป็นไปตามมาตรฐานของหลักฐานที่จะนำมาใช้ในคดีในศาลเมื่อสิ่งนี้เสร็จสมบูรณ์เขาหรือเธออาจต้องนำเสนองานและปกป้องมันจากการตรวจสอบข้ามโดยทนายความผู้ตรวจสอบนิติวิทยาศาสตร์คอมพิวเตอร์มักจะต้องอธิบายวิธีการที่ใช้ในการค้นหาหลักฐานในลักษณะที่ผู้พิพากษาและสมาชิกคณะลูกขุนสามารถเข้าใจได้อย่างมีประสิทธิภาพ